Политика конфиденциальности

Политика ООО «Эдстрим Диджитал» в отношении сбора и обработки персональных данных пользователей сайта
в редакции от «17» марта 2026 г.

1. Общие положения

Настоящая Политика регламентирует правила и принципы в отношении обработки персональных данных Общества с ограниченной ответственностью «Эдстрим Диджитал» (далее — Оператор или ООО «Эдстрим Диджитал»).

Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Политика определяет общие принципы и регулирует порядок обработки персональных данных пользователей сайта https://зорка.рф (далее — «Сайт»), а также устанавливает меры по обеспечению безопасности данных.

Субъект персональных данных — пользователь Сайта, который предоставляет Оператору свои персональные данные при использовании Сайта.

Сайт — веб-сайт, расположенный по адресу: https://зорка.рф, принадлежащий Оператору, который осуществляет сбор Персональных данных.

Дата-центр — специализированная организация, предоставляющая услуги по размещению серверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а также подключению к сети Интернет. Услуги Дата-центра Компании оказывает ООО «МТ ФИНАНС» (облачный провайдер RUVDS). Дата-центр размещается по адресу: Россия, Московская область, г. Королёв, ул. Пионерская, 4.

Все остальные понятия, используемые в настоящей Политике, трактуются согласно ст. 3 Закона о персональных данных и используются в настоящей Политике с аналогичным значением, а при отсутствии такого толкования — в соответствии с действующим законодательством Российской Федерации.

Деятельность Оператора в соответствии с настоящей Политикой преследует своей целью обеспечение защиты прав и свобод субъектов Персональных данных при обработке их Персональных данных, в том числе, защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика распространяется на процессы ООО «Эдстрим Диджитал», связанные с обработкой Персональных данных на Сайте, и обязательна для применения всеми работниками ООО «Эдстрим Диджитал», осуществляющими обработку Персональных данных в силу своих должностных обязанностей.

Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными, предоставленными на Сайте с использованием средств автоматизации или без их использования.

В соответствии с п. 2 ч. 2 ст. 1 Закона о персональных данных обращение с документами, переданными на хранение в соответствии с законодательством об архивном деле в Российской Федерации, не регулируется настоящей Политикой.

Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством Российской Федерации. Если международным договором Российской Федерации установлены иные правила чем те, которые предусмотрены Законом о персональных данных, то Оператор применяет правила международного договора.

2. Понятие Персональных данных

В целях реализации настоящей Политики под Персональными данными следует понимать любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту Персональных данных).

Персональные данные являются информацией ограниченного доступа (конфиденциального характера) в соответствии с действующим законодательством Российской Федерации.

Персональные данные могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте и тайна связи), о банках (банковская тайна), об архивном деле и пр.

3. Принципы сбора и обработки персональных данных

Сбор и обработка Персональных данных в ООО «Эдстрим Диджитал» осуществляется на основе следующих принципов:

обработка Персональных данных осуществляется на законных и справедливых основаниях;
обработка Персональных данных ограничивается достижением конкретных, законных, заранее определенных целей;
не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;
не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только Персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным целям обработки;
обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке Персональных данных должны быть обеспечены точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных. Оператор принимает все необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных и/или неточных и/или недостоверных данных;
хранение Персональных данных осуществляется в форме, позволяющей определить субъекта Персональных данных не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого и/или выгодоприобретателем и/или поручителем которого является Субъект Персональных данных;
обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Основные права и обязанности Оператора и Субъекта Персональных данных

Оператор имеет право:

получать от Субъекта Персональных данных достоверные информацию и/или документы, содержащие Персональные данные;
требовать от Субъекта Персональных данных своевременного уточнения предоставленных Персональных данных;
распоряжаться иными правами, предусмотренными Законом о персональных данных, а также действующим законодательством Российской Федерации.

Оператор обязан:

обрабатывать Персональные данные в порядке, установленном действующим законодательством Российской Федерации;
рассматривать обращения Субъекта Персональных данных (его законного представителя) по вопросам обработки Персональных данных и давать мотивированные ответы;
предоставлять Субъекту Персональных данных (его законному представителю) возможность безвозмездного доступа к его Персональным данным;
принимать меры по уточнению, уничтожению Персональных данных Субъекта Персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
организовывать защиту Персональных данных в соответствии с требованиями законодательства Российской Федерации.

Субъект Персональных данных имеет право:

получать информацию, касающуюся обработки его Персональных данных, в порядке, форме и в сроки, установленные действующим законодательством Российской Федерации;
требовать уточнения своих Персональных данных, их блокирования или уничтожения, в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении Субъектом Персональных данных согласия на обработку Персональных данных;
требовать прекращения обработки своих Персональных данных;
принимать предусмотренные законом меры по защите своих прав;
отозвать свое согласие на обработку Персональных данных.

Субъект Персональных данных обязан:

предоставлять Оператору только достоверные данные о себе;
предоставлять документы, содержащие Персональные данные в объеме, необходимом для цели обработки;
сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте Персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством Российской Федерации.

5. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

заключение с Субъектами Персональных данных любых договоров и их дальнейшего исполнения;
предоставление Субъектам Персональных данных услуг Оператора;
обратная связь с Субъектами Персональных данных, в том числе обработка их запросов и обращений, информирование о работе Оператора;
контроль и улучшение качества оказываемых Оператором услуг;
формирование Оператором статистической отчетности;
осуществление Оператором хозяйственной деятельности;
выполнение полномочий и обязанностей, возложенных на Оператора действующим законодательством Российской Федерации;
предоставление третьим лицам, оказывающим услуги, которые необходимы для выполнения по поручению Оператора функций в связи с Сайтом (такие функции могут включать анализ данных, обработку обращений, передачу в Дата-центр Компании и пр.). Указанные третьи лица являются самостоятельными поставщиками услуг и получают, обрабатывают и хранят персональные данные, которые необходимы для оказания услуг, но не имеют права использовать персональные данные для других целей;
осуществление иных функций, полномочий и обязанностей, возложенных на Оператора в соответствии с действующим законодательством Российской Федерации.

6. Условия и правовые основания сбора и обработки Персональных данных

Обработка Персональных данных осуществляется на основании согласия Субъекта Персональных данных на сбор и обработку его Персональных данных (далее — Согласие).

Обработка Персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка Персональных данных необходима для исполнения договора, стороной которого и/или выгодоприобретателем и/или поручителем которого является Субъект Персональных данных, а также для заключения договора по инициативе Субъекта Персональных данных или договора, стороной которого и/или выгодоприобретателем и/или поручителем которого является Субъект Персональных данных.

Обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта Персональных данных.

Правовыми основаниями обработки Персональных данных Оператором являются:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
уставные документы Оператора;
договоры, заключаемые между Оператором и Субъектами Персональных данных;
согласия Субъектов Персональных данных на обработку персональных данных;
иные основания, когда согласие на обработку Персональных данных не требуется в силу действующего законодательства Российской Федерации.

7. Объем и категории обрабатываемых Персональных данных

Оператор может обрабатывать Персональные данные следующих Субъектов Персональных данных: пользователь Сайта, предоставивший свои персональные данные Оператору на Сайте.

К персональным данным, обрабатываемым Оператором, относятся:

фамилия, имя, отчество;
адрес электронной почты или иных средств электронной коммуникации;
номер мобильного телефона;
иная информация при наличии, указанная Субъектом Персональных данных на Сайте в форме заявки.

Оператор обеспечивает соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки и, в случае необходимости, принимает необходимые меры по устранению их избыточности по отношению к заявленным целям обработки.

Оператор не осуществляет сбор и обработку биометрических персональных данных.

8. Порядок обработки Персональных данных

Обработка Персональных данных Оператором осуществляется следующими способами:

неавтоматизированная обработка Персональных данных;
автоматизированная обработка Персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

Перечень действий, совершаемых Оператором с Персональными данными: сбор, запись, систематизация, накопление, анализ, использование, извлечение, передача, получение, обработка, хранение, уточнение (обновление, изменение), обезличивание, блокирование, удаление, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.

Обработка Персональных данных осуществляется Оператором при условии получения Согласия, за исключением установленных действующим законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без Согласия.

Безопасность Персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства Российской Федерации в области защиты персональных данных.

Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.

Персональные данные Субъекта Персональных данных никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства и передачи данных в Дата-центр, либо в случае, если Субъектом Персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

В случае выявления неточностей в Персональных данных Субъект Персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты info@zorka.agency с пометкой «Актуализация Персональных данных».

Срок обработки Персональных данных определяется достижением целей, для которых были собраны Персональные данные, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.

Субъект Персональных данных может в любой момент отозвать свое Согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес info@zorka.agency с пометкой «Отзыв согласия на обработку Персональных данных».

Оператор при обработке Персональных данных обеспечивает конфиденциальность Персональных данных.

9. Актуализация, исправление, удаление и уничтожение Персональных данных

В случае подтверждения факта неточности Персональных данных или неправомерности их обработки Персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.

По письменному запросу Субъекта Персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке Персональных данных указанного Субъекта.

Субъект Персональных данных вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

При достижении целей обработки Персональных данных, а также в случае отзыва Субъектом Персональных данных Согласия, Персональные данные подлежат уничтожению, если:

Оператор не вправе осуществлять обработку без Согласия Субъекта Персональных данных;
иное не предусмотрено гражданско-правовым договором, стороной которого и/или выгодоприобретателем и/или поручителем которого является Субъект Персональных данных;
иное не предусмотрено иным соглашением между Оператором и Субъектом Персональных данных.

10. Трансграничная передача персональных данных

Оператор до начала осуществления трансграничной передачи Персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается надежная защита прав Субъектов Персональных данных.

Трансграничная передача Персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Субъекта Персональных данных на трансграничную передачу его Персональных данных и/или исполнения договора, стороной которого является Субъект Персональных данных.

11. Заключительные положения

Все отношения, касающиеся обработки Персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

Субъект Персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись к Оператору на адрес электронной почты info@zorka.agency.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее опубликования, если иное не предусмотрено новой редакцией Политики.